來源：WEMONEY研究室

WEMONEY研究室訊 7月16日晚，中央廣播電視總臺央視315晚會曝光了藏在手機(jī)APP中的插件，這些插件可以竊取用戶隱私，甚至?xí)o用戶造成經(jīng)濟(jì)損失。WEMONEY研究室發(fā)現(xiàn)在315曝光的50多款A(yù)PP中，一半以上是網(wǎng)絡(luò)借貸APP，國美易卡、秒貸錢包等榜上有名。

據(jù)央視財(cái)經(jīng)報(bào)道，這種插件叫SDK，提供某種功能或服務(wù)的插件。經(jīng)過技術(shù)人員檢測了 50 多款手機(jī)軟件，這些軟件中分別含有上海氪信信息技術(shù)有限公司和北京招彩旺旺信息技術(shù)有限公司兩家公司的 SDK 插件，這兩個(gè)插件，都存在在用戶不知情的情況下，偷偷竊取用戶隱私的嫌疑。

APP中SDK會讀取用戶隱私信息，同時(shí)將數(shù)據(jù)傳輸至指定服務(wù)器進(jìn)行存儲，而后臺服務(wù)器可以看到用戶全部的短信信息內(nèi)容，包括設(shè)備的IMEI、IMSI、運(yùn)營商信息、電話號碼、短信記錄 、通訊錄、應(yīng)用安裝列表和傳感器信息。

因?yàn)镾DK能夠收集用戶的短信，以及應(yīng)用安裝信息，一旦用戶有網(wǎng)絡(luò)交易的驗(yàn)證碼被獲取，極有可能造成嚴(yán)重的經(jīng)濟(jì)損失。

天眼查顯示，上海氪信成立于2015年12月，是一家大數(shù)據(jù)風(fēng)控平臺，已經(jīng)完成D輪融資。據(jù)了解，它和浦發(fā)銀行等國多個(gè)銀行機(jī)構(gòu)的重要合作伙伴。

而在這50多款A(yù)PP中，WEMONEY研究室曾多次報(bào)道過國美易卡貸超的違規(guī)行為，如《“套路”借貸APP隱藏于國美易卡貸款超市,借1400三天還2000》、《國美易卡貸超出現(xiàn)“套路”APP,頂風(fēng)作案套路借款人，年化利率達(dá)6800%》。

上述文中曾指出，國美易卡貸超中出現(xiàn)多個(gè)“套路”借貸APP，截至目前國美易卡貸款超市已經(jīng)悄然下線。但從315晚會暴露出的問題看，似乎不止于此。

除此之外，WEMONEY研究室發(fā)現(xiàn)在剩余的金融APP中，有錢用等APP都是第三方投訴平臺上的“常客”，涉及到高利貸等問題。